Вирус - злодей!

Женя.81 · Сообщение **Женя.81** » 12 апр 2006, 00:46

Ребят, кто знает как бороться с такой темой: при включении инета сама загружается игра severeworlds, но это не всё - самое главное трафик жрёт на отправке данных, но в этот момент я ничего не отправляю!! С меня пиво или кефир тому кто не пьёт, если поможете!

Сообщение **Игорь** » 12 апр 2006, 12:34

Проверь папку автозагрузки (в меню Пуск).

Проверь ветки реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Если в них найдешь что-то похожее на "severeworlds" - удали это. Только вначале экспортируй эту ветку реестра - чтоб было с чего восстановить (если удалишь не то): Файл-Экспорт-(внизу)Выбранная ветвь.

Если найдешь и удалишь - после рестарта игра сама включаться уже не будет.

Quos · Сообщение **Quos** » 15 апр 2006, 16:31

А вообще это проявилось сразу после установки игры или через некоторое время ? Как вариант - переустанови игру.

имхо очень подозрительно что она запускаеться после того как "почует" соединение с инетом.

Женя.81 · Сообщение **Женя.81** » 17 апр 2006, 13:03

Я ее не загружал, она сама появилась,после моего нахождения в инете.
В автосейве у меня "пусто", а как найти этот путь не знаю.

ALUCARD · Сообщение **ALUCARD** » 17 апр 2006, 14:08

Удали игру и всё........... 8-)

Vot · Сообщение **Vot** » 17 апр 2006, 17:30

Советую найти утилиту Security Task Manager и просканировать систему. Подозрительные процессы замочить!

Сообщение **Игорь** » 18 апр 2006, 09:41

Женя.81 писал(а):Я ее не загружал, она сама появилась,после моего нахождения в инете.
В автосейве у меня "пусто", а как найти этот путь не знаю.

Это типа программы-паразита (которая делает что-то без твоего ведома). Щелкнул по какой-нить ссылке, установила сама себя, прописала в реестр и запускается с Виндой. Таск Манагер не поможет - прибьешь процесс, после перезапуска он снова откроется.
Этим кстати грешит и Майкрософт - два раза уже сталкивался, что при подключении к Бивегу Винда сама начинает ставить свои дополнения, и процесс остановить нереально. Оплаченые мегабайты улетают "на раз" - меня позвали помочь, когда за полчаса сидения в аське траффик составил 70 мБ.
МайлРу Агент тоже делает что-то похожее - как-то поставил его, он сам начал отправлять-получать ХЗ откуда и что, попрописывал себя в реестре где только можно... Вобщем, снес и больше ставить в жисть не буду )))

Если не знаешь как и где найти этот путь - лучше и не пробовать. Легко систему убьешь. Лучше пригласи кого-нить понимающего, чтоб почистили реестр. Там делов на 2 минуты...

Vot · Сообщение **Vot** » 18 апр 2006, 22:42

В Security Task Manager есть возможность "перенести и изолировать файл". Тогда после перезагрузки убитый процесс стартовать не будет.

Дикарь

На форуме такая тема уже по-моему где то обсуждается и вроде уже прблема решена-посмотри может найдешь...

Саша · Сообщение **Саша** » 17 окт 2006, 16:52

а файрвол никто не догадывается поставить?

Wanhamer · Сообщение **Wanhamer** » 17 окт 2006, 19:10

тема 11 апреля....думаю уже не актуальная...